Soporte técnico
Documentación
Inicio de sesión
Contáctenos
Cuando descubres que tu sitio web ha sido pirateado, es comprensible que empiece a cundir el pánico. Pero es mucho mejor planificar y tomar medidas de inmediato para recuperar su sitio web lo antes posible. En este artículo, vamos a cubrir algunos pasos que no debe olvidar hacer al recuperar su sitio web hackeado.
¿Qué ocurre si piratean un sitio web?
Si por desgracia le piratean su sitio web, las consecuencias no son sólo la pérdida de control del mismo. El impacto de un sitio web hackeado puede ir desde inconvenientes menores, si tiene suerte, hasta pérdidas financieras significativas y, en el peor de los casos, una reputación dañada.
Uno de los efectos de un sitio web pirateado es que el pirata informático puede causar una posible pérdida de datos o alterar sus datos en su propio beneficio. Los hackers pueden obtener acceso no autorizado a información sensible de los usuarios y administradores de su web. Pueden utilizar esa información para el robo de identidad. Pueden realizar todo tipo de actividades fraudulentas con esos datos vitales.
Su sitio web hackeado también puede convertirse en una plataforma para propagar malware o lanzar ataques contra otros sitios web o usuarios. Si esto sucede, la información de los visitantes de su sitio web está en riesgo, y empañará su reputación como propietario de un sitio web.
Señales de que su sitio web está en peligro
Ahora que sabe lo que podría ocurrir si su sitio web es pirateado, es bueno estar alerta y ver si actualmente está en riesgo. Si reconoce estos signos a tiempo, podrá tomar las medidas necesarias para proteger su sitio web.
Un claro indicio de que su sitio web está en peligro es si observa cambios o modificaciones no autorizados en el contenido o el diseño de su sitio. Algunos cambios no autorizados en el diseño que deberías investigar serían:
- ventanas emergentes inusuales
- redireccionamientos a sitios web sospechosos
- la aparición de enlaces desconocidos
- anuncios sospechosos
Estas alteraciones pueden provenir de piratas informáticos que buscan explotar las vulnerabilidades de seguridad de su sitio web.
Otra señal de que su sitio web puede estar en peligro es una disminución repentina del rendimiento o tiempos de carga lentos.
Los piratas informáticos suelen inyectar código malicioso en los sitios web, lo que afecta significativamente a su funcionalidad y velocidad. Si observa una caída significativa de la experiencia del usuario o un aumento de los mensajes de error, es esencial investigar la causa raíz con prontitud.
Además, preste atención a los comentarios de los clientes o usuarios. Podría indicar una brecha de seguridad si recibes informes de usuarios o clientes sobre actividades inusuales en tu sitio, como transacciones no autorizadas o correos spam originados en tu dominio.
Supervisar regularmente los patrones de tráfico de su sitio web también puede ayudar a identificar posibles riesgos. Los picos inusuales de tráfico procedentes de lugares desconocidos o un número excesivo de intentos fallidos de inicio de sesión podrían indicar un ataque en curso contra su sitio.
Otro buen indicador de que su sitio está en peligro se basaría en cómo los motores de búsqueda describen su sitio web. Si encuentra que los motores de búsqueda han marcado su sitio con advertencias como "Este sitio puede dañar su ordenador" o "Este sitio puede haber sido pirateado", es crucial no ignorarlas, ya que indican un alto nivel de riesgo.
Si su sitio web muestra estos signos y confirma que su sitio web ha sido pirateado, a continuación le indicamos algunos pasos esenciales que le ayudarán a recuperar su sitio web comprometido:
1. Evaluar los daños
Lo primero que debe hacer es comprobar si todavía tiene acceso al sitio web. En el mejor de los casos, si todavía tienes acceso a él, deberías empezar a evaluar todos los posibles puntos de entrada comprometidos de tu sitio.
Cambie directamente las contraseñas de administración de su sitio web, las de su correo electrónico, etc. A continuación, compruebe qué parte de su sitio ha resultado dañada por este ataque.
Lo ideal sería buscar la fuente primaria de origen del hacker para poder cerrarle el acceso a tu sitio. Una vez que estés seguro de que el hacker no tiene control sobre nada, podrás evaluar los daños con tranquilidad.
2. Poner el sitio en modo de mantenimiento
Todavía no quieres que otras personas interactúen con tu sitio web comprometido, así que lo mejor es ponerlo en modo de mantenimiento lo antes posible.
Cuando su sitio web está en modo de mantenimiento, lo retira temporalmente del acceso público, minimizando daños y riesgos potenciales. Mostrando en su lugar una página de mantenimiento, puede informar a los visitantes de que su sitio está siendo sometido a las reparaciones necesarias y que volverá a funcionar pronto.
Mientras está en mantenimiento, puedes centrarte en investigar a fondo la brecha de seguridad y abordar cualquier vulnerabilidad que pueda haber contribuido al hackeo. Le permite realizar una auditoría exhaustiva de los archivos, plugins, temas y bases de datos de su sitio web sin la interferencia del tráfico en directo.
3. Notifíquelo a su empresa de alojamiento
Para obtener ayuda adicional, puede notificar a su empresa de alojamiento que su sitio web ha sido pirateado. Ellos pueden ayudarte a limpiar tu sitio de ese ataque y comprobar si otros sitios web de su servidor han sido hackeados. Si no lo saben, podrían orientarle sobre qué hacer con su sitio web comprometido.
Sería de gran ayuda que usted también se ocupara de proteger su sitio web. Incluso puedes contratar ayuda externa si la necesitas.
4. Restaurar desde una copia de seguridad
Si no puede restaurar completamente su sitio web mientras elimina el malware de su sitio web, siempre puede restaurar sus datos desde una copia de seguridad. Una vez más, puede preguntar a su empresa de alojamiento, ya que pueden tener copias de seguridad del sitio web. De esta manera, obtendrá una versión no comprometida de su sitio web.
Usted ya debería haber utilizado un plugin de copia de seguridad para su sitio web para acceder a las copias de seguridad de su sitio web desde allí.
5. Restablezca sus contraseñas
Una vez que esté seguro de que el pirata informático no puede acceder a sus cuentas administrativas, asegúrese de restablecer la contraseña de la cuenta administrativa de su sitio web. Esta cuenta tiene un control significativo sobre todo el sitio, por lo que es un objetivo principal para los hackers.
Otras contraseñas que deberías restablecer serían las de otras cuentas asociadas a tu sitio web como:
- cuentas de correo electrónico vinculadas a su dominio o proveedor de alojamiento
- Credenciales FTP (File Transfer Protocol) utilizadas para la gestión de archivos en el servidor.
- servicios de terceros integrados en su sitio web
- contraseñas de perfiles en redes sociales
No olvide pedir a los usuarios de su sitio web que restablezcan las contraseñas de sus cuentas si tiene una plataforma de comercio electrónico o un sistema de afiliación en su sitio. De este modo, los datos datos de sus clientes y evita el acceso no autorizado a información sensible.
6. Limpie su sitio web
Si tienes suerte, puede que sólo sea un plugin aislado el causante del malware, y puedes desinstalarlo y ya está. A veces, sin embargo, el código de su sitio hackeado necesitará un peine de dientes finos para tamizar a través de él y eliminar el código malicioso si el hacker lo comprometió a fondo.
Sin embargo, si no tienes experiencia en codificación, es posible que no sepas lo que estás haciendo, así que lo mejor es que te ayude un profesional.
7. Reinstalar plugins y temas
Según Sytian Productions diseño web en Filipinas, una vez que estés seguro de que el sitio web está limpio, puedes reinstalar tus plugins y temas. Sólo asegúrate de que estos plugins no estén comprometidos y provengan de un lugar de confianza.
Esta oportunidad es un buen momento para empezar a mirar los plugins que tienes en tu sitio web y tratar de minimizar su número tanto como puedas. Lo ideal es que no tengas más de 20 a la vez.8. Reforzar la seguridad del sitio webDespués de experimentar las desgarradoras historias de tener un sitio web hackeado, ahora deberías preocuparte más por la seguridad del sitio web. Ahora es el momento de empezar a invertir más en reforzar la protección de su sitio web.Obtener plugins centrados en la seguridad es un gran comienzo, pero tener un cortafuegos de aplicaciones web o WAF ayudará significativamente.
Conclusión
Tener un plan y no entrar en pánico es esencial cuando se tiene un sitio web hackeado. Afortunadamente, con la ayuda de los pasos descritos anteriormente, no debería sentir demasiado pánico sobre cómo recuperar su sitio web. Puede tomar medidas prácticas para volver a poner su sitio web en el buen camino.
